Identitätsdiebstahl

Was Identitätsdiebstahl ist

Identitätsdiebstahl bezeichnet den Missbrauch fremder personenbezogener Daten, um sich als diese Person auszugeben - meistens, um Vermögen zu schädigen oder Verträge im Namen des Opfers abzuschließen.

Wie an die Daten gelangt wird

• Phishing: Opfer gibt Daten freiwillig auf gefälschter Seite ein
• Daten-Leaks: große Anbieter werden gehackt, Daten gelangen ins Darknet
• Stolen Mail: Briefe aus Briefkasten gestohlen
• Müllaufkommen: nicht-geschredderte Dokumente
• Social Media: Daten aus öffentlichen Profilen
• SIM-Swapping: Mobilfunknummer wird auf Täter-Karte übertragen
• Malware/Keylogger: Datendiebstahl direkt vom Gerät

Was Täter mit den Daten machen

• Konten eröffnen auf den Namen des Opfers (Online-Banken, Crypto-Exchanges)
• Kredite beantragen (kleine Smart-Kredite, sofort ausgezahlt)
• Online-Shopping mit Rechnungskauf, Ware geht an Drop-Adresse
• Mobilfunkverträge auf den Namen des Opfers
• Abos und Mitgliedschaften
• Social-Media-Accounts übernehmen und für Scams nutzen
• Geldwäsche über das Konto des Opfers (oft, wenn Opfer als „Money Mule“ miss-instrumentalisiert wird)

Wie du Identitätsdiebstahl erkennst

• Rechnungen oder Mahnungen für Dinge, die du nicht bestellt hast
• Banking-Bewegungen, die du nicht zuordnen kannst
• Brief von einer Bank, bei der du kein Konto hast (z.B. Eröffnungs-Bestätigung)
• Schufa-Eintrag, der nicht zu dir gehört
• Unbekannte Abbuchungen auf der Kreditkarte
• Login-Probleme: dein Passwort funktioniert plötzlich nicht mehr
• SMS oder E-Mails über Passwort-Änderungen, die du nicht initiiert hast
• Familie oder Freunde melden: „Du hast mir merkwürdige Nachrichten geschickt“

Schutz-Maßnahmen

Prävention

• Briefkasten leeren, geschützten Briefkasten verwenden
• Dokumente schreddern (besonders Bank-Auszüge, Verträge)
• Multi-Faktor-Authentifizierung (Mehr in Passwörter und MFA)
• Eindeutige Passwörter
• Sparsame Daten-Preisgabe in Social Media
• Skepsis bei Phishing-Mails (Mehr in Phishing erkennen)
• Have-I-Been-Pwned-Check (haveibeenpwned.com): wurde deine E-Mail in einem bekannten Daten-Leak gefunden?

Aktive Überwachung

• Konto-Bewegungen regelmäßig prüfen
• Schufa-Selbstauskunft 1x jährlich anfordern (kostenfrei nach Paragraph 15 DSGVO)
• Kreditkarten-Abrechnungen lesen
• Bei Kreditkarten: Push-Benachrichtigung pro Transaktion einschalten

Falls du Opfer wurdest

Detaillierte Schritte in Identitätsdiebstahl: Was tun?. Kurzform:

1. Anzeige bei der Polizei
2. Bank kontaktieren, Konto prüfen lassen
3. Schufa-Einträge prüfen, falsche Einträge widersprechen
4. Verkehrt eingegangene Verträge widerrufen / anfechten
5. Passwörter ändern, Geräte prüfen
6. Verbraucherzentrale kontaktieren

Geld zurück?

Wenn klar ist, dass du nicht selbst gehandelt hast und du fristgerecht handelst:

• Verträge können meist erfolgreich angefochten werden (Paragraph 123 BGB)
• Kredite können rückabgewickelt werden
• Kreditkarten-Schäden werden meist von der Bank übernommen (wenn keine grobe Fahrlässigkeit)
• Schufa-Einträge können gelöscht werden